有没有办法在SpringBoot应用程序配置中使用SpringCloud{cipher}？

Question

我有一个使用SpringCloud配置的SpringBoot应用程序，但我想在SpringBootApps引导程序中加密SpringCloud配置密码。yml文件。有办法做到这一点吗？下面是一个例子。

Spring Boot应用程序bootstrap.yml

spring:
  cloud:
    config:
      uri: http://locahost:8888
      username: user
      password: '{cipher}encryptedpassword'

Answer 1

您可以使用Spring CLI加密机密Spring加密密码--key'SECRET\u key'

https://cloud.spring.io/spring-cloud-cli/

Answer 2

配置客户端中支持加密属性（如《用户指南》中所述）。显然，如果您这样做，您必须在运行时提供一个密钥来解密属性，因此实际上我并不总是看到好处（我认为配置文件有点像一个具有特殊格式的密钥库，因此您只有一个密钥需要保护，而不是多个）。示例（application.yml）：

integration:
  stores:
    test: '{cipher}316f8cdbb776c23e679bf209014788a6eab7522f48f97114328c2c9388e6b3c1'

和键（在bootstrap.yml中）：

encrypt:
  key: ${ENCRYPT_KEY:} # deadbeef

Answer 3

我发现了一些与此相关的事情。

如果您使用引导。yml（或application.yml），密码文本的格式必须包含在单引号内：

security.user.password: '{cipher}56e611ce4a99ffd99908d2c9aa1461d831722812e4370a5b6900b7ea680ae914'  

如果您使用bootstrap.properties（或application.properties），密码文本的格式不得包含：

security.user.password= {cipher}56e611ce4a99ffd99908d2c9aa1461d831722812e4370a5b6900b7ea680ae914

[reference docs][1]显示的是没有引号的yml，这是我从未使用过的。SnakeYaml始终报告错误：

"expected <block end>, but found Scalar"